Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПДн) — одна из ключевых обязанностей работодателя в соответствии с ФЗ-152 «О персональных данных». С 1 сентября 2025 года вступают в силу существенные изменения, затрагивающие порядок получения согласий, а также правила передачи обезличенных данных в государственные информационные системы (ГИС). Ниже представлен подробный разбор требований, структура документа и практический образец.

Ключевые изменения с (согласно актуальной информации на )

Единая форма согласия: Роскомнадзор устанавливает обязательные реквизиты и структуру согласия. Произвольные формы, не соответствующие утвержденным требованиям, могут быть признаны недействительными.
Передача обезличенных данных в ГИС: Внедряется регламентированный порядок передачи обезличенной информации о пользователях (работниках) в государственные информационные системы. Работодатель обязан обеспечить полную обезличивание перед передачей, исключающее идентификацию субъекта ПДн.
Усиление контроля за целевым использованием: В согласии должно быть четко прописано конкретное назначение обработки (кадровый учет, расчет зарплаты, медицинские осмотры и т.д.), «общие» формулировки недопустимы.
Сроки хранения и уничтожения: Требования к фиксации сроков обработки или условий прекращения обработки становятся жестче.

Обязательные реквизиты согласия работника (Чек-лист)

Согласно ст. 9 ФЗ-152 и новым пояснениям регулятора, документ должен содержать:

ФИО субъекта ПДн: Полностью (Фамилия Имя Отчество). В образце ниже замаскировано:
Документ, удостоверяющий личность: Паспорт РФ (серия, номер, кем выдан, код подразделения, дата выдачи). Данные замаскированы:
Адрес регистрации/проживания: Замаскировано:
Контактные данные: Телефон, e-mail. Замаскированы:
Наименование оператора (работодателя): Полное и сокращенное наименование ООО/ИП/АО. Пример: ООО «Ромашка»
Адрес оператора (юридический/фактический): Замаскировано: *
Цели обработки: Перечень конкретных целей (заключение трудового договора, начисление зарплаты, учет рабочего времени, предоставление медстраховки и т.д.).
Перечень обрабатываемых данных: Категории данных (ФИО, СНИЛС, ИНН, банковские реквизиты, данные о здоровье, биометрия — если применимо).
Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (третьим лицам: банки, фонды, страховщики), обезличивание, блокирование, удаление, уничтожение.
Срок действия согласия: Обычно — до прекращения трудовых отношений и в течение сроков хранения документов по архиву (50/75 лет), либо «бессрочно до отзыва».
Право отзыва: Уведомление о праве беспрепятственно отозвать согласие (с указанием последствий: невозможность исполнения трудового договора).
Подпись и дата: Эigenhändige подпись работника с расшифровкой и датой составления.

Образец Заявления-согласия на обработку персональных данных

ЗАЯВЛЕНИЕ-СОГЛАСИЕ
на обработку персональных данных

г. * «___» __________ 202_ г.

Я, (ФИО полностью), паспорт серия № , выдан * г., код подразделения , прописка: , тел.: , e-mail: , действующий на основании статьи 9 Федерального закона от № 152-ФЗ «О персональных данных», свободно, своей волей и в своем интересе даю настоящее согласие ООО «» (ИНН , ОГРН , адрес: ) — в лице Генерального директора * (ФИО руководителя, действующего на основании Устава) — на обработку моих персональных данных.

Цели обработки персональных данных:

Ведение кадрового учета и документации (личные карточки, трудовые книжки/СТД-Р);
Расчет, удержание и выплата заработной платы, премий, компенсаций (в т.ч. передача реквизитов в банк * для зачисления на карту);
Расчет и уплата страховых взносов в Пенсионный фонд РФ (СФР), ФОМС, ФСС;
Обеспечение охраны труда, проведение обязательных медосмотров (передача данных в медорганизацию *);
Обеспечение режима коммерческой тайны и режима доступа на территорию объекта (СКУД, видеонаблюдение);
Передача обезличенных отчетных данных в государственные информационные системы (ГИС) в установленном законом порядке.

Категории субъектов персональных данных, данные которых обрабатываются:

Работники организации (в т.ч. уволенные), стажеры, кандидаты на вакансии.

Перечень обрабатываемых персональных данных:

Общие данные: ФИО, дата и место рождения, пол, гражданство;
Идентифицирующие документы: Паспорт РФ, СНИЛС, ИНН, Военный билет/Учетная справка;
Контактные данные: Адрес регистрации/проживания, телефон, e-mail;
Кадровые данные: Образование, квалификация, специальность, трудовой стаж, сведения о награждении, дисциплинарных взысканиях;
Банковские реквизиты для зачисления заработной платы;
Сведения о состоянии здоровья (только в объеме, необходимом для медосмотров и предоставления льгот/отпусков);
Биометрические данные (фотография для пропуска, отпечатки пальцев для СКУД — при наличии отдельного согласия на биометрию).

Виды (действия) с персональными данными, на которые дается согласие:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам (банки, СФР, налоговые органы, страховые компании, медорганизации, операторы СКУД), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации (АСУ «Кадры», 1С:ЗУП, ЭДО), так и без них.

Передача персональных данных третьим лицам:

Передача осуществляется исключительно в целях, указанных в п. 1, на основании договоров с операторами/уполномоченными лицами, гарантирующих соблюдение режима конфиденциальности и требований ФЗ-152. Передача в ГИС производится в обезличенном виде в соответствии с порядком, утвержденным уполномоченным федеральным органом.

Срок действия согласия:

Настоящее согласие действует бессрочно с момента подписания до полного исполнения работодателем обязательств по трудовому договору и истечения сроков хранения кадровых документов, установленных законодательством РФ (в т.ч. 50/75 лет для личных карточек/СТД-Р), либо до момента отзыва согласия в порядке, установленном ст. 9 ФЗ-152.

Права субъекта персональных данных (мне известны):

Право на доступ к своим ПДн, уточнение, блокирование или уничтожение;
Право на отзыв настоящего согласия путем направления письменного уведомления работодателю не позднее чем за 3 (три) рабочих дня до предполагаемой даты прекращения обработки;
Последствия отзыва: невозможность исполнения работодателем трудовых функций (начисления зарплаты, уплаты взносов, оформления отпусков), что может повлечь расторжение трудового договора по основаниям, не зависящим от воли сторон (ст. 83 ТК РФ) или по инициативе работодателя при невозможности исполнения обязанностей.

Меры защиты персональных данных:

Работодатель принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Подпись субъекта персональных данных: _________________ / * /

Расшифровка подписи: *

Особенности работы с уволенными работниками (Право на удаление / «Право на забвение»)

Согласно судебной практике и позиции Роскомнадзора (актуально на ):

Удаление «во всем объеме» невозможно: Работодатель не имеет права уничтожить документы, подлежащие обязательному архивному хранению (Т-2, СТД-Р, расчетные ведомости, 2-НДФЛ, СЗВ-ТД и др.). Сроки хранения: 50 лет (личные дела), 75 лет (документы по пенсии/вредности).
Что можно и нужно удалить/обезличить: Данные, не входящие в строгий реестр архивных документов: фото в пропусках, биометрия (если срок действия пропуска истек), данные мониторинга почты/мессенджеров (если не требуются для расследований), рабочие черновики, копии документов в рабочих папках менеджеров.
Обезличивание vs Удаление: Для передачи в ГИС и аналитики используется именно обезличивание (необратимое), а не просто удаление ФИО.
Порядок действий при требовании уволенного:
1. Провести аудит: какие ПДн хранятся, на каком основании (закон/договор/согласие).
2. Разделить на: «Подлежат хранению по закону» (отказ в удалении с мотивированным ответом) и «Не подлежат хранению» (уничтожение/обезличивание в течение 30 дней).
3. Составить Акт уничтожения/обезличивания.
4. Уведомить субъекта о результатах.

Типовые ошибки при оформлении (Риски штрафов до 18 млн руб. за повторное нарушение)

Ошибка	Последствие	Как исправить
Отсутствие подписи или даты	Согласие недействительно (ст. 9 ФЗ-152)	Обязательная проверка при приеме на работу (чек-лист HR)
Общие цели («для нужд организации»)	Нарушение принципа целевого определения	Детализировать каждую цель (зарплата, медосмотр, СКУД и т.д.)
Отсутствие перечня третьих лиц-получателей	Незаконная передача данных	Указать категории получателей (Банк , СФР, Страхователь ) или сослаться на реестр получателей на сайте/стенде
Использование старого образца (до )	Несоответствие новым требованиям Роскомнадзора	Актуализировать форму до , переподписать актуальных сотрудников при необходимости
Отсутствие информации о праве отзыва	Нарушение прав субъекта ПДн	Обязательный пункт в тексте согласия

Защита персональных данных образец согласия работника